Cyberattacchi, FBI e Dipartimento di Giustizia sequestrano strumenti attribuiti a Flax Typhoon
Le autorità statunitensi annunciano un intervento giudiziario su infrastrutture utilizzate, secondo le accuse, per individuare vulnerabilità e colpire reti sensibili. Al centro dell'operazione ci sono Microscan, FishHub e attività collegate alla società cinese Integrity Technology Group.
Un attacco informatico non comincia necessariamente con un furto di dati. Spesso la prima fase consiste nel cercare sistemi esposti, identificare software vulnerabili e preparare l'accesso a reti strategiche. È proprio su questa parte della catena operativa che gli Stati Uniti affermano di essere intervenuti l'8 ottobre 2026, annunciando sequestri autorizzati da un tribunale federale contro strumenti utilizzati da soggetti associati al gruppo noto come Flax Typhoon.
Secondo il Dipartimento di Giustizia statunitense, l'operazione ha interessato Microscan e FishHub, due strumenti con ruoli differenti. Il primo sarebbe stato impiegato per ricognizioni e scansioni di vulnerabilità; il secondo, stando ai documenti giudiziari citati dalle autorità, avrebbe favorito l'invio di comunicazioni mirate e l'installazione di software malevolo dopo la compromissione iniziale. Non sono due semplici nomi tecnici: rappresentano fasi diverse di un'intrusione informatica.
Le autorità americane collegano questi strumenti ad attività di soggetti che avrebbero operato per Integrity Technology Group, azienda con sede in Cina. Le accuse riguardano operazioni rivolte anche a infrastrutture critiche e organizzazioni fuori dagli Stati Uniti. Nel comunicato vengono menzionati, fra i bersagli delle scansioni, aeroporti, società energetiche, università e altri enti. È importante precisare che si tratta di contestazioni riportate dalle autorità statunitensi, non di responsabilità definitivamente accertate da una sentenza.
La dimensione internazionale rende la vicenda particolarmente significativa. Una vulnerabilità in una rete collegata all'energia, ai trasporti o a servizi pubblici può avere conseguenze più ampie rispetto alla compromissione di un normale account. Inoltre, molti attacchi sfruttano dispositivi apparentemente innocui e infrastrutture distribuite, complicando l'identificazione degli operatori e la neutralizzazione delle attività.
L'intervento si inserisce in una strategia che non punta soltanto a inseguire i responsabili dopo un incidente: mira anche a togliere loro strumenti e punti d'appoggio. Il Dipartimento di Giustizia ricorda un'operazione precedente, svolta nel 2024 contro una rete di dispositivi compromessi attribuita agli stessi soggetti. Questo non significa che la minaccia sia scomparsa, ma indica il tentativo delle autorità di ridurne le capacità operative.
Per aziende e amministrazioni, la notizia è un richiamo alla necessità di controllare le esposizioni delle proprie reti e di monitorare segnali di compromissione. I comunicati ufficiali possono fornire elementi utili alla difesa, ma nessun sequestro garantisce da solo la fine di una campagna informatica. La questione centrale resta la capacità di prevenire nuove intrusioni prima che raggiungano i sistemi da cui dipendono servizi essenziali.
Non perderti le prossime recensioni e news
Segui ZazoomTek per ricevere nuovi contenuti su tecnologia, gaming, test e unboxing.
